Personvernerklæring

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

Når Conecto er behandlingsansvarlig

Conecto er behandlingsansvarlig eller «virksomhet» for personopplysninger som brukes til å administrere nettstedet vårt, kontoer, fakturering, sikkerhet, direkte kundeforhold og vår egen forretningsdrift.

Når Conecto er databehandler

Kunder bruker Conecto til å kommunisere med sine egne potensielle kunder, kunder og nettstedsbesøkende. For personopplysninger i denne kommunikasjonen og disse registrene («Kundedata») bestemmer Kunden vanligvis hvorfor og hvordan opplysningene behandles. Kunden er behandlingsansvarlig eller virksomhet, og Conecto opptrer som databehandler eller tjenesteleverandør. Hvis dere har samhandlet med et selskap gjennom en Conecto-widget, melding eller sak, må dere først kontakte selskapet for å utøve rettighetene deres. Vi bistår Kunden slik loven og avtalen vår krever.

Disse retningslinjene erstatter ikke en Kundes egen personvernerklæring og regulerer ikke en tredjeparts uavhengige praksis.

Hvilke personopplysninger vi samler inn, avhenger av forholdet deres til Conecto, funksjonene som brukes, innstillingene for arbeidsområdet og informasjonen dere eller en Kunde velger å oppgi. Tabellen er begrenset til felt og oppføringer som den nåværende Tjenesten behandler. En rad gjelder bare når den tilsvarende funksjonen brukes.

Conecto oppretter eller lagrer ikke annonse-ID-er, maskinvare-ID-er eller andre enhets-ID-er og ber ikke om nøyaktig GPS-posisjon. Den tilfeldige verdien widgeten lagrer i nettleseren, identifiserer en chatøkt, ikke en enhet.

Ikke send inn sensitive personopplysninger med mindre de er nødvendige for en autorisert bruk, dere har et rettslig grunnlag og egnede sikkerhetstiltak er på plass. Kundene styrer feltene og innholdet som sluttbrukerne deres sender inn, og er ansvarlige for å begrense denne innsamlingen.

Vi mottar personopplysninger fra:

• Direkte fra dere, når dere oppretter en konto, konfigurerer et arbeidsområde, sender inn et skjema, kontakter oss eller bruker Tjenesten.
• Kunder og autoriserte brukere, når de laster opp, legger inn, importerer eller genererer Kundedata eller inviterer teammedlemmer.
• Sluttbrukere, når de samhandler med en Conecto-basert chat, et saksskjema, en e-post, bot, et hjelpesenter eller annen kommunikasjon.
• Nettverksforespørsler og nettleserlagring, gjennom autentiseringsinformasjonskapsler, widgetens tilfeldige chatøktverdi, nettadressen til gjeldende side, IP-adressen, HTTP-forespørselshoder og GCP-loggene for forespørsler og applikasjoner som beskrives i Avsnitt 2.
• Tilkoblede tjenester, som Google, Stripe, Shopify, en Kundes nettsted, MCP-servere, webhooks eller API-er som en Kunde autoriserer.
• Offentlige kilder, når en Kunde instruerer oss om å hente offentlig innhold fra et nettsted til kunnskapsbasen sin.

Tabellen nedenfor beskriver hovedformålene våre. Kolonnen «rettslig grunnlag» gjelder når lover som GDPR eller britisk GDPR krever et grunnlag. Når vi bygger på berettigede interesser, omfatter disse å drifte og forbedre en sikker bedriftstjeneste, kommunisere med kunder, forebygge misbruk og beskytte rettighetene våre, avveid mot rettighetene til berørte personer.

Når vi bygger behandlingen på samtykke, kan dere når som helst trekke det tilbake. Tilbaketrekkingen påvirker ikke tidligere behandling. Når data er nødvendige for å inngå eller oppfylle en avtale, kan manglende opplysninger hindre oss i å levere den relevante Tjenesten.

Dashboardet bruker HttpOnly-autentiseringsinformasjonskapsler for tilgangs- og oppdateringstokener og, etter Google-pålogging, et Google-tilgangstoken frem til utlogging. Lokal lagring i nettleseren inneholder valgt tema, innboksomfang, lydinnstilling, tilstedeværelsesintensjon og ved behov et krav for integrasjonsoppsett. Disse lokale innstillingsverdiene sendes ikke til backend bare fordi de er lagret i nettleseren. En tilstedeværelsesstatus sendes bare når dashboardet bruker den til å oppdatere tilgjengeligheten.

En Conecto-chatwidget som bygges inn på en Kundes nettsted, lagrer en tilfeldig chatøkt-ID og grensesnittstatus i den besøkendes nettleser, slik at en samtale kan fortsette på tvers av sider eller besøk. Økt-ID-en sendes til backend med widgetforespørsler. Grensesnittstatusen blir værende i nettleseren med mindre en brukerhandling kaller en backendfunksjon. Kunden bestemmer om et samtykkevarsel skal aktiveres i widgeten, og er ansvarlig for varslene og samtykkene som kreves for eget nettsted.

Vi bruker for tiden ikke tredjeparts informasjonskapsler for annonsering og sporer ikke personer på tvers av ikke-relaterte nettsteder for atferdsbasert annonsering. De fleste nettlesere lar dere fjerne eller blokkere informasjonskapsler og lokal lagring, men dette kan hindre pålogging, videreføring av chat og andre funksjoner. Fordi vi ikke selger personopplysninger eller bruker dem til atferdsbasert annonsering på tvers av sammenhenger, endrer ikke signaler fra Global Privacy Control og «Do Not Track» denne praksisen. Hvis praksisen vår endres, behandler vi rettslig anerkjente signaler som påkrevd.

Når en Kunde aktiverer en KI-funksjon, kan Conecto sende den minste sammenhengen som med rimelighet er nødvendig for forespørselen, for eksempel valgt samtalehistorikk, innhold i kunnskapsbasen, instruksjoner og resultater fra konfigurerte verktøy, til OpenRouter og modellleverandøren som er valgt for forespørselen. Leverandøren returnerer generert innhold, klassifiseringer, sammendrag eller verktøyinstruksjoner til Conecto.

Kundene bestemmer om KI skal aktiveres, hvilke kilder og integrasjoner den kan bruke, og hvordan resultater gjennomgås. Conectos KI-funksjoner tar ikke på vegne av Conecto beslutninger om enkeltpersoner som gir rettslige eller tilsvarende vesentlige virkninger. En Kunde kan konfigurere automatiske svar, ruting eller handlinger og er ansvarlig for å gi varslene, lovlige instruksjonene, den menneskelige gjennomgangen og reservasjonsmulighetene som kreves for bruksområdet.

Vi utleverer personopplysninger bare slik det beskrives i disse retningslinjene, etter instruks fra en Kunde eller med deres samtykke. De viktigste mottakerkategoriene er:

• Medlemmer og administratorer i arbeidsområdet. Innhold og kontoinformasjon kan være synlig for personer Kunden har autorisert, i henhold til rollene deres og innstillingene for arbeidsområdet.
• Profesjonelle rådgivere. Advokater, revisorer, forsikringsselskaper, regnskapsførere og andre rådgivere kan motta data underlagt taushetsplikt.
• Mottakere for rettslige formål og sikkerhet. Vi kan utlevere data til domstoler, tilsynsmyndigheter, politi eller andre parter når vi med rimelighet mener at loven krever utleveringen eller at den er nødvendig for å beskytte rettigheter, trygghet, sikkerhet og Tjenestens integritet.
• Parter i selskapstransaksjoner. Data kan utleveres i forbindelse med selskapsgjennomgang, finansiering, fusjon, oppkjøp, omorganisering, konkurs eller salg av hele eller deler av virksomheten vår, underlagt egnede sikkerhetstiltak.
• Etter deres instruks. Vi utleverer data når dere ber oss om det, kobler til en integrasjon, gjør informasjon offentlig eller på annen måte autoriserer utleveringen.

Leverandørlisten vår kan endres etter hvert som Tjenesten utvikles. Leverandører kan bare behandle data for den avtalte tjenesten og er underlagt egnede krav til konfidensialitet, sikkerhet og databeskyttelse.

Conecto selger ikke personopplysninger mot betaling. Vi «deler» heller ikke personopplysninger for atferdsbasert annonsering på tvers av sammenhenger og behandler dem ikke for målrettet annonsering slik begrepene er definert i gjeldende personvernlover i amerikanske delstater. Vi bruker eller utleverer ikke sensitive personopplysninger for å utlede egenskaper ved enkeltpersoner. Derfor tilbyr vi ikke lenker for «Ikke selg eller del» eller «Begrens bruken av mine sensitive personopplysninger». Hvis denne praksisen endres, oppdaterer vi disse retningslinjene og tilbyr de påkrevde valgene før endringen trer i kraft.

Vi lagrer personopplysninger bare så lenge det med rimelighet er nødvendig for formålene som beskrives i disse retningslinjene. Lagringstiden avhenger av dataenes art, innstillingene for arbeidsområdet, avtaleforpliktelser, dataenes følsomhet og risiko, tilgjengelige slettekontroller og krav til lov, regnskap, sikkerhet og tvisteløsning.

Når lagring ikke lenger er nødvendig, sletter, avidentifiserer eller isolerer vi dataene. Restkopier kan bli værende i en begrenset periode i sikkerhetskopier eller der sletting ikke er praktisk mulig, men de forblir beskyttet og brukes ikke til andre formål.

Conecto drifter den primære applikasjonen, databasen og lagringen i EU-regioner og bruker tekniske sikkerhetstiltak, blant annet kryptering under overføring, kryptert lagring av påloggingsopplysninger, tilgangskontroller, autentiseringsbeskyttelse og dataminimering. Enkelte aktiverte funksjoner sender begrensede data til tredjepartsleverandører. Gjeldende sikkerhetstiltak for internasjonale overføringer avhenger av leverandøren og behandlingsstedet.

Vi bruker administrative, tekniske og organisatoriske sikkerhetstiltak som er utformet for å beskytte personopplysninger, herunder transportkryptering, tilgangskontroller, rollebaserte tillatelser, beskyttelse av påloggingsopplysninger, kryptert lagring av visse integrasjonshemmeligheter, logging, overvåking og dataminimering. Vi vurderer tiltakene ut fra dataenes art og risikoene. Ingen systemer er helt sikre, og vi kan ikke garantere at uautorisert tilgang eller tap aldri vil forekomme.

Dere er ansvarlige for å beskytte påloggingsopplysningene, velge passende tillatelser for arbeidsområdet, konfigurere integrasjoner sikkert og straks varsle oss om mistenkt kompromittering av kontoen på E-post: legal@conecto.chat.

• Kontoinformasjon. Dere kan oppdatere enkelte profil- og arbeidsområdeopplysninger i dashboardet.
• Kundedata. Autoriserte Kunder kan få tilgang til, eksportere, korrigere og slette visse Kundedata gjennom Tjenesten eller ved å kontakte oss.
• Kommunikasjon. Dere kan melde dere av markedsførings-e-post via lenken i meldingen. Vi kan fortsatt sende transaksjons-, sikkerhets-, fakturerings- og juridiske varsler.
• Informasjonskapsler og lagring. Dere kan bruke nettleserkontrollene til å slette eller blokkere nettleserlagring, med de funksjonsbegrensningene som beskrives ovenfor.
• Varsler. Nettleservarsler kan endres i Tjenesten og i innstillingene for nettleseren eller enheten.
• Integrasjoner. Autoriserte medlemmer av arbeidsområdet kan koble fra integrasjoner i Tjenesten eller gjennom tredjepartsleverandøren.

Send et personvernkrav på e-post til E-post: legal@conecto.chat med «Personvernforespørsel» i emnefeltet. Oppgi hvilken rettighet dere vil utøve, landet eller delstaten deres og den aktuelle kontoen, arbeidsområdet eller Kunden. Hvis Conecto bare behandler dataene for en Kunde, kan vi henvise forespørselen til Kunden.

Vi kan be om informasjon som med rimelighet er nødvendig for å bekrefte identiteten og fullmakten deres. Autoriserte representanter kan sende inn forespørsler der det er tillatt, men vi kan kreve dokumentasjon på fullmakt og direkte identitetskontroll. Vi svarer innen fristen gjeldende lov fastsetter. Enkelte rettigheter er underlagt unntak, og vi kan beholde data der det er lovlig tillatt eller påkrevd.

EØS, Storbritannia og Sveits

Avhengig av omstendighetene kan dere ha rett til innsyn i, retting, sletting, begrensning eller overføring av personopplysninger; protestere mot behandling basert på berettigede interesser eller for direkte markedsføring; og trekke tilbake samtykke. Dere kan også sende inn en klage til datatilsynet der dere bor eller arbeider, eller der dere mener et brudd har funnet sted. Vi oppfordrer dere til å kontakte oss først, slik at vi kan forsøke å løse saken.

Dere har når som helst rett til å protestere mot behandling av personopplysningene deres for direkte markedsføring. Dere kan også protestere mot behandling basert på våre berettigede interesser. Vi stanser da behandlingen med mindre vi har tvingende berettigede grunner eller trenger opplysningene for rettskrav.

California og andre delstater i USA

Innbyggere i California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia og andre delstater med gjeldende omfattende personvernlover kan ha rett til å få behandling bekreftet; få innsyn i, korrigere, slette eller få en overførbar kopi av personopplysninger; få informasjon om datakategorier, kilder, formål og mottakere; reservere seg mot salg, målrettet annonsering eller visse former for profilering; begrense enkelte bruksområder for sensitive data; og klage på en avslått forespørsel. Tilgjengelige rettigheter varierer mellom delstater og er underlagt unntak.

Hvis vi avslår forespørselen deres og delstaten deres gir rett til å klage, kan dere svare på avgjørelsen vår eller sende inn et nytt kontaktskjema merket «Personvernklage». Innbyggere i California kan også be om informasjon etter Californias «Shine the Light»-lov om visse utleveringer for tredjeparters direkte markedsføring. Vi foretar ikke slike utleveringer.

Tjenesten er et bedriftsprodukt og er ikke rettet mot barn under 13 år. Conecto-kontoer er begrenset til personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger direkte fra barn under 13 år uten rettslig gyldig samtykke fra foreldre. Hvis dere mener at et barn har gitt personopplysninger til Conecto i strid med disse retningslinjene, må dere kontakte oss slik at vi kan undersøke og iverksette egnede tiltak.

Kunder må ikke ta i bruk Conecto på et nettsted eller en tjeneste rettet mot barn, eller bruke Conecto til å samle inn personopplysninger fra barn under 13 år, uten vår skriftlige forhåndsgodkjenning og uten å overholde gjeldende personvernlover for barn, herunder krav til informasjon, samtykke, minimering, sikkerhet, innsyn og sletting.

Tjenesten kan lenke til eller integreres med tredjepartstjenester. Personvernpraksisen deres reguleres av deres egne erklæringer, ikke av disse retningslinjene. Les erklæringene før dere kobler til en konto eller oppgir data. En Kundes nettsted som bygger inn Conecto, er fortsatt ansvarlig for egen personvernpraksis og egne varsler.

Vi kan oppdatere disse retningslinjene for å gjenspeile endringer i Tjenesten, loven, leverandørene eller praksisen vår. Vi publiserer den oppdaterte versjonen og endrer datoen «Sist oppdatert». Hvis en endring vesentlig påvirker hvordan vi bruker personopplysninger, gir vi, der det kreves, et ekstra varsel gjennom Tjenesten, på e-post eller på en annen egnet måte før endringen trer i kraft.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our kontaktskjema og oppgi at forespørselen gjelder personvern. Dere kan også kontakte oss per post:

Hvis dere befinner dere i EØS, Storbritannia eller Sveits, kan dere sende inn en klage til det lokale datatilsynet. Hvis forespørselen gjelder Kundedata, må dere oppgi navnet på Kunden eller nettstedet dere samhandlet gjennom, slik at vi kan sende forespørselen riktig.